Polityka prywatności
Informacje ogólne
Niniejsza polityka prywatności wyjaśnia, jakie dane mogą być przetwarzane podczas korzystania ze strony internetowej gabinetu oraz kontaktu przez formularz, e-mail lub telefon.
Strona ma charakter informacyjny i kontaktowy. Nie umożliwia zakładania kont użytkowników, nie prowadzi newslettera, sprzedaży internetowej ani bazy zarejestrowanych użytkowników.
Jakie dane mogą być przetwarzane
W związku z korzystaniem ze strony mogą być przetwarzane:
- dane podane dobrowolnie w formularzu kontaktowym, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości;
- dane przekazane w korespondencji e-mail, rozmowie telefonicznej lub w dalszym kontakcie organizacyjnym;
- dane techniczne zapisane w logach serwera, w szczególności adres IP, data i godzina połączenia, odwiedzana podstrona, informacje o przeglądarce, systemie operacyjnym, stronie odsyłającej oraz błędach technicznych.
Formularz kontaktowy i kontakt e-mail
Formularz kontaktowy służy do pierwszego kontaktu i spraw organizacyjnych, takich jak pytanie o dostępność terminów, sposób pracy gabinetu lub możliwość umówienia konsultacji.
Prosimy, aby w formularzu nie przekazywać szczegółowych informacji o stanie zdrowia, historii leczenia, diagnozach, lekach, sytuacji rodzinnej ani innych danych szczególnie wrażliwych. Formularz nie służy do prowadzenia konsultacji, psychoterapii, diagnozy ani interwencji kryzysowej.
Jeżeli użytkownik mimo tej informacji dobrowolnie przekaże dane szczególnej kategorii, w tym dane dotyczące zdrowia, administrator ogranicza ich przetwarzanie do zakresu niezbędnego do obsługi kontaktu, podjęcia działań na prośbę użytkownika, ustalenia zasad ewentualnej współpracy lub ochrony praw administratora.
Cele i podstawy przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
- obsługa zapytania i korespondencji — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na obsłudze kontaktu;
- ustalenie terminu, zasad kontaktu lub rozpoczęcia współpracy — art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy lub realizacji usług;
- zapewnienie działania i bezpieczeństwa strony — art. 6 ust. 1 lit. f RODO;
- wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
- ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, a w zakresie danych szczególnej kategorii, jeżeli ma to zastosowanie, art. 9 ust. 2 lit. f RODO.
Jeżeli dane dotyczące zdrowia są niezbędne do udzielenia świadczenia terapeutycznego, przygotowania się do niego albo prowadzenia kontaktu związanego z takim świadczeniem, mogą być przetwarzane w zakresie wynikającym z art. 9 ust. 2 lit. h RODO, z zachowaniem poufności właściwej dla charakteru usług gabinetu.
Logi serwera
Serwer automatycznie zapisuje informacje techniczne dotyczące połączenia. Logi są wykorzystywane wyłącznie do utrzymania działania strony, diagnozowania błędów, ochrony przed nadużyciami, analizy incydentów bezpieczeństwa oraz ochrony praw administratora.
Logi nie są wykorzystywane do profilowania użytkowników, działań marketingowych ani identyfikowania osób odwiedzających stronę, chyba że jest to konieczne ze względu na bezpieczeństwo, naruszenie prawa lub ochronę przed roszczeniami.
Logi są przechowywane co do zasady do 90 dni, chyba że dłuższe przechowywanie jest uzasadnione incydentem bezpieczeństwa, dochodzeniem roszczeń lub obowiązkiem wynikającym z prawa.
Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom wspierającym administratora w prowadzeniu strony, hostingu, obsłudze poczty elektronicznej, administracji technicznej, bezpieczeństwie systemów, księgowości lub obsłudze prawnej — tylko wtedy, gdy jest to niezbędne.
Jeżeli użytkownik korzysta z zewnętrznego systemu rezerwacji wskazanego na stronie, dane przekazywane w tym systemie mogą być przetwarzane zgodnie z zasadami jego operatora.
Dane nie są sprzedawane, udostępniane reklamodawcom ani przekazywane do zewnętrznych baz marketingowych.
Linki zewnętrzne
Na stronie mogą znajdować się linki prowadzące do zewnętrznych serwisów, na przykład map, profili opinii, organizacji zawodowych lub źródeł informacji. Po przejściu do zewnętrznego serwisu zastosowanie mają zasady prywatności tego serwisu.
Przekazywanie danych poza EOG
Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli w przyszłości strona zacznie korzystać z narzędzi powodujących takie przekazywanie, polityka zostanie zaktualizowana, a przekazywanie danych będzie odbywać się zgodnie z wymaganiami RODO.
Okres przechowywania
Dane przesłane przez formularz lub e-mail są przechowywane przez czas potrzebny do obsługi zapytania i prowadzenia korespondencji.
- korespondencja dotycząca jednorazowego zapytania organizacyjnego — co do zasady do 12 miesięcy od zakończenia kontaktu;
- korespondencja związana z rozpoczęciem lub wykonywaniem usług — przez okres współpracy, a następnie przez okres wymagany prawem lub uzasadniony ochroną przed roszczeniami;
- logi serwera — zgodnie z zasadą opisaną w części „Logi serwera”;
- dane przetwarzane w celu ochrony przed roszczeniami — do czasu ich przedawnienia albo zakończenia właściwego postępowania.
Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych, cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody, oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z praw można skontaktować się z administratorem: psychoterapia@brudka.waw.pl.
Dobrowolność podania danych
Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do wysłania wiadomości i uzyskania odpowiedzi. Niepodanie danych kontaktowych może uniemożliwić obsługę zapytania.
Brak profilowania
Dane użytkowników strony nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne służące ochronie danych osobowych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem. Zakres zabezpieczeń jest dostosowany do charakteru strony, zakresu danych i ryzyk związanych z ich przetwarzaniem.
Zmiany polityki
Polityka prywatności może zostać zmieniona w przypadku zmian w działaniu strony, stosowanych narzędziach, sposobie obsługi poczty, dostawcach usług technicznych lub zmian przepisów prawa.